با سلام
دوستان در صورتی که تجربه ای در این خصوص دارند در حملات بسیار شدید در نوع udp بر روی شبکه های اروپایی لطفا اعلام کنند .
به جز دیتاسنتر ovh منظور بنده است ، چه دیتاسنتری کار کردید ؟ و حملات بسیار شدید را بدون مشکل مهار کرده اند ؟
نمایش نسخه قابل چاپ
با سلام
دوستان در صورتی که تجربه ای در این خصوص دارند در حملات بسیار شدید در نوع udp بر روی شبکه های اروپایی لطفا اعلام کنند .
به جز دیتاسنتر ovh منظور بنده است ، چه دیتاسنتری کار کردید ؟ و حملات بسیار شدید را بدون مشکل مهار کرده اند ؟
درود
بهترین راهکار برای شما استفاده از سرویس های ddos dns migration هست که سرویس دهنده های خارجی متعددی وجود داره مثل akamai -radware-F5 Networks
-Nexusguard -DOSarrest
سرویس دهنده ایرانیم سنرال هاست که کیفیت خوبی داره و از نظر قیمت به صرفه هست
درودنقل قول:
نوشته اصلی توسط Aria90
سرویس هایی که بر اساس dns هستند برای میزبانی وب و.. مناسب هستند ،همانطور که عرض کردم برای UDP که مستقیم کلاینت با ip در ارتباط است نیاز داریم.
اها پوزشنقل قول:
نوشته اصلی توسط lemo1996
فکرکنم اینجا مفید باشه ببینید
http://www.reliablesite.net/dedicated-servers
دیتاسنتر Serverius سرور داشتیم دیداس هم روی سرور داشتیم ولی با استفاده از آنتی دیداس هاشون جلوی حملات رو میگرفتند و مشکلی برای ما به وجود نیومد، حملات layer 4 رو پورت udp هم بودند.نقل قول:
نوشته اصلی توسط lemo1996
سلامنقل قول:
نوشته اصلی توسط Motahari.web
ممنون از مشارکت شما
برای فایروال باید هزینه مجزا پرداخت بشه یا به صورت دیفات بر روی کل شبکه قرار داره ؟
پنل مدیریتی فایروال هم به کاربر ارایه میشه ؟
سلام. سرویس های hyperfilter.com رو تعدادی از دوستان استفاده کردن و رضایت داشتن.
به صورت دیفالت روی شبکه نصبه اما روی سرور های هایبریدیشون پنل مجزا فایروال هم داره.نقل قول:
نوشته اصلی توسط lemo1996
نقل قول:
نوشته اصلی توسط lemo1996
سلام
سرور های هلندی ما در رک خودمون در دیتاسنتر serverius هلند قرار داره که شبکه ما مجهز به فایروال سخت افزاری مناسبی می باشد
در هر زمان حملاتی که تا به الا شده با موفقیت دفع شده است به خصوص از نوع UDP.
پکیج های مختلفی داره که ما پکیج متناسب با حملات دریافتی را از ابتدا سفارش دادیم و نتیجه هزینه ما افزایش داشته اما خدارو شکر تا به الا از عهده حملاتی که بر روی مشترکین ما میشه بر اومدیم
سلامنقل قول:
نوشته اصلی توسط novinvps.com
ممنون از مشارکت شما
سرور مجازی بر روی این شبکه ارایه میدهید یا فقط اختصاصی ؟
یک ای پی برای تست پینگ پ.خ کنید لطفا یک سرویس برای تست ازتون سفارش بدیم.
DDOS ب سادگی قابل پیش گیری هست ، حتی در ایران ، برای مثال میزان تراکنش های بانک ایکس (اسم نمیبرم) در اسفند ۹۴ بیش از ۲۰ هزار میلیارد تومن بود ، کلی هم اتک رو شبکه اش از انواع مختلف وجود داشت ک ب سادگی و توسط فایروال های موجود پیشگیری میشد !
بحث سرورهای با 1.2 ترابایت رم هست ، دیتابیس های اوراکلی ک شب عید زیر یک ساعت هر تیبل ب ۱۰۰ و خورده ای گیگ میرسه ! لایو بکاپ داشتن برای دیتابیس و شبکه کلاستر کامل بود و در صورت هرگونه مشکل از جمله زلزله ، سیل و... در تهران نتورک دوم در اصفهان فعال میشد.
خلاصه میکنم صحبت رو ، گفتید قوی ترین شبکه ، خب این قوی ترین شبکه باید با توجه ب نیاز شما طراحی بشه ، شما اگر میخواید بصورت ۱۰۰ درصد رو تمام لایه ها جلوی DDOS رو شبکه تون گرفته بشه باید هزینه کنید و حداقل دو فایروال سخت افزای تو شبکه تون قرار بدید ، در ایران یا خارج از ایرانش هم تفاوتی نداره ، شما ۶ یونیت سفارش بدید ، دو یونیت فایروال و چهار یونیت هم سرور .
تو هر دیتاسنتری داخلی یا خارجی هم خواستید کولو کنید ، برای فایروال هم من juniper رو پیشنهاد میکنم.
اما اگر دنبال دیتاسنتری هستید ک با یک هزینه پایین ۱۰۰ یورو ۲۰۰ یورو در ماه ، جلوی ddos رو بطور کامل برای شما بگیره ، همچین دیتاسنتری وجود نداشته و نداره ، اما بصورت نصفه نیمه OVH فایروال و نتورک مپ خوبی داره و میتونید استفاده کنید ، فایروال Hetzner بدرد نخور هست و یک شرکت دیگه ب نام بلک لوتوس هم هست ک دوستان ایرانی ک دیداس دیداس میکنن ازش سرویس دارند.
با تشکر .
جلوگیری از اتک ارتباطی به رم نداره! اونم رم یه ترابایت! جالب بود این موضوع برام،این رم از کجا میشه تهیه کرد؟؟نقل قول:
نوشته اصلی توسط OmidX
شما قوی ترین فایروال های دنیا رو هم بیارید تو ایران باز هم ممکنه پاسخگو نباشه، زیر ساخت و پهنای باند یکی از عوامل مهم تو جلوگیری از حملات هست , و بعدش فایروال ها و سیستم های mitigation و ...
در حال حاضر سرویس های من تا 1Tbps ترافیک یک حمله رو روی یک آی پی پشتیبانی می کند و به مشکل بر نمی خورد.
پهنای باند کل ایران تا نیمه اول سال فکر کنم حدود 350 گیگابیت بود! عملا فقط بحث فایروال سخت افزاری نیست،
حتی تو همون مبحث حملات لایه 7 هم بازم فقط بحث منابع سرور نیست،
در ضمن بلک لوتوس خیلی وقته منهل شده و دیگه چنین شرکتی وجود نداره،
مثال بود میزان رم ، من هم نگفته ربط داره !نقل قول:
نوشته اصلی توسط yastheme
من نگفتم سرور فیزیکی ، رو esxi6 شما تا 4TB البته 4080GB و نه 4096GB میتونید رم داشته باشید.
بلک لوتوس هم الان با نام http://www.level3.com/en/products/ddos-mitigation/ فعالیت میکنه. و بخشی از خدماتش ک مربوط ب نتورک بود هست همچنان.
قصد دخالت در بحث این دو بزرگوار رو ندارم اما اگه حملات ddos به سادگی قابل دفع بود اینهمه سایت الان زیر اتک قرار نگرفته بود.
ddos مثل بیماری های لاعلاج یا صعب العلاج میمونه که فقط میشه تا حدودی (زیاد یا کم) جلوی پیشرفتش رو گرفت.
چیزی ب اسم " بیماری لاعلاج " در نتورک نداریم ما ، بحث فقط و فقط هزینه ست !نقل قول:
نوشته اصلی توسط dynabanner.com
شما اگه یه utm درست و حسابی تو نتورک داشته باشید تا 80 ~ 90 درصد میتونید جلوی دیداس رو بگیرید ، ولی وقتی نمی خواید هزینه کنید ، نباید توقع بالایی از نتورک تون داشته باشید.
شما خودتون دارید میگید در صورت هزینه کردن میشه تا حدود 80 90 درصد جلوی حملات رو گرفت (البته جلوگیری که نمیشه کرد بلکه تاثیر منفی حملات رو به حداقل میرسونیم.). اون 10 20 درصد حملات مطمئنا به قدری سازمان دهی شده و پیشرفته هستن که قوی ترین سرورها و کارآمد ترین راهکار هم نمی تونن به سادگی جلوشون بایستن چه برسه به یک utm درست و حسابی :)نقل قول:
نوشته اصلی توسط OmidX
خیر !! من گفتم :نقل قول:
نوشته اصلی توسط dynabanner.com
۱۹ درصد بقیه اش هم راه حل های خاص خودش رو داره. (میشه ۹۹ درصد ، یک درصد هم خطا در نظر گرفته شده.)نقل قول:
نوشته اصلی توسط OmidX
در ضمن ، علت متن قرمز رنگ رو با ذکر دلیل و منطق علمی توضیح بدید.